سياسة الخصوصية

تطبيق مجمع الزيتون / IQ Compound

1. المقدمة والنطاق

توضح سياسة الخصوصية هذه كيفية قيام تطبيق مجمع الزيتون / IQ Compound بجمع المعلومات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها. تنطبق هذه السياسة على الزوار، والسكان والمستخدمين المسجلين، ومزودي الخدمات المعتمدين داخل المجمع، ومزودي الخدمات المعتمدين خارج المجمع، ومديري المجمع، ومستخدمي الأمن، وأي أدوار أخرى يدعمها النظام.

خدمات السكان مخصصة لسكان مجمع الزيتون، بينما يجوز لمزودي الخدمات من داخل المجمع أو خارجه الانضمام بعد مراجعة الإدارة والموافقة عليهم. تنطبق هذه السياسة على تطبيق الهاتف، وواجهات البرمجة المرتبطة، وخدمات الدعم، وطلبات حذف الحساب، وأدوات الإبلاغ، والإشعارات، وصفحات الويب العامة المرتبطة.

2. الجهة المشغلة وبيانات التواصل للخصوصية

يتم تشغيل المنصة وصيانتها تقنياً بواسطة TcPedia، وهي مؤسسة فردية يديرها Muhanad Al Azawi.

3. المعلومات التي نجمعها

نجمع معلومات يقدمها المستخدم مباشرة، ومعلومات تنشأ من استخدام المنصة، ومعلومات تقنية محدودة من الجهاز، ومعلومات من إدارة المجمع، ومعلومات تقدم أثناء مراجعة طلبات مزودي الخدمات.

• بيانات الحساب والهوية: الاسم، رقم الهاتف، البريد الإلكتروني عند تقديمه، كلمة المرور المجزأة، ورموز وبيانات المصادقة، تفضيل واتساب، الدور، حالة الحساب، وحالة التحقق.
• بيانات السكن والمجمع: عضوية المجمع، الدور، القسم، الشارع، البناية، الوحدة، الطابق، رقم العقار، تسمية العنوان، الجنس، الصورة الشخصية، وبيانات الملف الشخصي المرتبطة.
• بيانات مزود الخدمة: اسم النشاط، الوصف، الفئات، نوع الموقع داخل أو خارج المجمع، العنوان، خط العرض وخط الطول، ساعات العمل، هاتف النشاط، بريد التواصل، خيارات الاستلام أو التوصيل، نمط الطلبات، نوع المزود، حالة الموافقة، التقييمات، الاشتراكات إن وجدت، وثيقة الهوية، وثائق إضافية، الشعار، صورة الغلاف، وصور المعرض أو الخدمات.
• بيانات السوق: فئة المنتج، نوع الإعلان، العنوان، الوصف، السعر، قابلية التفاوض، خيارات التوصيل، رقم التواصل، الحالة، تاريخ النشر، عنوان المنتج، وصور الإعلان.
• الطلبات وطلبات الخدمات: بيانات الساكن، المزود، الفئة، الخدمة، الوصف، تفاصيل الاستلام أو التوصيل، المواعيد، السعر التقديري، السعر النهائي، تغييرات الحالة، أسباب الإلغاء أو الرفض، وأحداث الطلب.
• تصاريح الزوار: اسم الزائر، هاتف الزائر، معلومات المركبة، وقت الدخول، فترة الصلاحية، الملاحظات، رمز QR أو صورته، بوابات الدخول، وحالات المسح والموافقة والرفض والإلغاء وإجراءات الأمن المرتبطة.
• المراجعات والمحتوى المجتمعي: التقييمات، التعليقات، تفاصيل مراجعة المزود، محتوى السوق، وأي محتوى يقدمه المستخدم.
• الدعم والإبلاغ والإشراف: تذاكر الدعم، الرسائل، هدف البلاغ، سبب البلاغ، التفاصيل المكتوبة، الصور المرفقة، حالة المراجعة، سجل الإشراف، وسجلات طلبات حذف الحساب.
• بيانات الجهاز والإشعارات: معرف الجهاز، المنصة، إصدار التطبيق، اللغة، طراز الجهاز، اسم الجهاز، رمز FCM، تفضيلات الإشعارات عند توفرها، وآخر وقت استخدام.
• الأمان والتشخيص: عنوان IP، بيانات الطلب، أحداث المصادقة، سجلات الأمان، سجلات الأخطاء والتشخيص، وسجلات منع إساءة الاستخدام.
• الموقع والملفات المرفوعة: إحداثيات الموقع التقريبية أو الدقيقة عند تقديمها أو اختيارها داخل التطبيق، ومحتوى الكاميرا أو مكتبة الصور الذي يرفعه المستخدم.

4. أسباب استخدام المعلومات

نستخدم المعلومات لتقديم المنصة وحمايتها، بما في ذلك إنشاء الحسابات والمصادقة، التحقق من رقم الهاتف عبر OTP، التحقق من السكان، مراجعة وإدارة مزودي الخدمات، عرض ملفات المزودين وخدماتهم، نشر إعلانات السوق، إدارة الطلبات وطلبات الخدمات، إنشاء تصاريح الزوار ومعالجتها أمنياً، إرسال الإشعارات، تقديم الدعم، تنفيذ حذف الحساب، معالجة البلاغات والإشراف، منع الاحتيال وإساءة الاستخدام، التشخيص التقني، تحسين الخدمة، الالتزام بالمتطلبات القانونية، وحل النزاعات.

لا تعالج المنصة المدفوعات الإلكترونية داخل التطبيق.

5. الأساس القانوني والتشغيلي

قد تستند المعالجة بحسب السياق إلى تقديم الخدمة المطلوبة، أو موافقة المستخدم عندما تكون مطلوبة، أو المصالح التشغيلية والأمنية المشروعة، أو احتياجات السلامة ومنع الاحتيال، أو الالتزام بالمتطلبات القانونية المطبقة.

6. المحتوى الذي ينشئه المستخدمون وبيانات الإشراف

تعالج المنصة إعلانات السوق، وملفات مزودي الخدمات، ومعلومات الخدمات، والصور، والمراجعات، والتقييمات، والتعليقات، والبلاغات المقدمة عن المنتجات أو المزودين أو المراجعات. قد يتضمن البلاغ هوية المبلغ، والهدف المبلغ عنه، والسبب المختار، والتفاصيل المكتوبة، والتاريخ والوقت، وحالة مراجعة الإدارة. تستخدم البلاغات للتحقيق في المخالفات المحتملة ومنع إساءة الاستخدام وتطبيق الشروط، ولا تنشر كمحتوى عام لبقية المستخدمين.

7. الخدمات الخارجية والمعالجون

نستخدم مزودي خدمة عند الحاجة لتشغيل المنصة. تشمل تكاملات الخدمة الحالية Firebase Cloud Messaging لإيصال الإشعارات، وOtpiq لإرسال رموز التحقق عبر واتساب/رسائل SMS عند تفعيل وضع الإرسال الحقيقي، ووسائل إرسال البريد في Laravel عند إعدادها، ومزودي الاستضافة والبنية التحتية، وخدمات تخزين آمنة للصور والوثائق المرفوعة، بما في ذلك وثائق التحقق عند الحاجة. قد يتم عرض صور الملف العام وصور الأعمال علناً عندما يرفعها المستخدم لهذا الغرض. أما وثائق الهوية أو الرخص أو التصاريح أو التحقق فهي مقيدة بالوصول الإداري المخول، وليست مخصصة للعرض العام. قد يعالج هؤلاء المزودون رموز الأجهزة، وأرقام الهواتف، وبيانات تسليم الرسائل، وبيانات البريد، والملفات المرفوعة، وعناوين IP، والبيانات التقنية اللازمة لخدماتهم. قد تنطبق أيضاً سياسات الخصوصية الخاصة بهم.

قد يستخدم التطبيق خرائط Google وخدمات الموقع لعرض العناوين أو مواقع مزودي الخدمات أو الخرائط أو الاتجاهات أو ميزات أخرى مرتبطة بالموقع. عند تفعيل المستخدم لإحدى الميزات المرتبطة بالموقع أو استخدامها، قد تقوم Google ونظام تشغيل الجهاز بمعالجة بيانات الموقع وعنوان الإنترنت ومعلومات الجهاز والبيانات التقنية اللازمة لتقديم تلك الميزة. يمكن التحكم في إذن الموقع من إعدادات الجهاز، إلا أن رفضه أو تعطيله قد يمنع أو يحد من عمل بعض الميزات المرتبطة بالموقع. تعالج Google المعلومات ذات الصلة وفق سياسات الخصوصية المطبقة لديها.

بالنسبة إلى أجهزة Apple، يستخدم التطبيق خدمة Apple Push Notification service (APNs)، بالاشتراك مع Firebase Cloud Messaging وبنية الإشعارات الخاصة بالتطبيق عند الاقتضاء، لإيصال الإشعارات. قد تقوم Apple بمعالجة رمز الإشعارات الخاص بالجهاز أو التطبيق والمعلومات التقنية اللازمة لإيصال الإشعار. يستطيع المستخدم رفض إذن الإشعارات أو تعطيله لاحقاً من إعدادات الجهاز. تعطيل الإشعارات لا يحذف الحساب، لكنه قد يمنع استلام تحديثات مهمة من التطبيق.

لا تستخدم المنصة حالياً شبكات إعلانية أو أدوات تتبع إعلاني. وفي حال إضافة خدمات تحليل أو تشخيص مستقبلاً، سيتم تحديث سياسة الخصوصية وإفصاحات المتاجر وفقاً لذلك.

8. المعالجة الدولية

تقع الجهة المشغلة في إسبانيا، وتخدم المنصة مستخدمين في العراق، وقد يعمل مزودو الخدمات التقنية في دول أخرى. لذلك قد تتم معالجة المعلومات خارج العراق عند الحاجة لاستضافة الخدمة أو إرسال رموز التحقق أو الإشعارات أو البريد أو تخزين الملفات أو الحفاظ على الأمان. نستخدم ضمانات معقولة تتناسب مع الخدمة وطبيعة المعلومات.

9. مشاركة البيانات

قد نشارك المعلومات مع إدارة المجمع، وموظفي الأمن المخولين، ومزودي الخدمات عندما يلزم ذلك لتنفيذ طلب أو خدمة، ومزودي الخدمات التقنية، والجهات القانونية أو التنظيمية عند الطلب المشروع، والمستشارين المهنيين عند الحاجة. لا يحصل مزود الخدمة إلا على المعلومات اللازمة للتواصل مع الساكن أو تنفيذ الخدمة المطلوبة. لا نبيع البيانات الشخصية ولا نشاركها مع المعلنين.

10. الاحتفاظ بالبيانات

تُحتفظ بيانات الحساب النشط أثناء بقاء الحساب نشطاً وبالقدر اللازم لتقديم الخدمة. قد تُحتفظ سجلات الطلبات والخدمات والدعم والأمان والبلاغات والإشراف وتصاريح الزوار والتحقق من المزودين والمعاملات لفترة معقولة عند الحاجة لحل الحالات أو منع تكرار الإساءة أو حفظ السجل التدقيقي أو الدفاع عن المطالبات القانونية أو تلبية الالتزامات المحاسبية أو القانونية أو حماية سلامة المجتمع. تُحتفظ السجلات التقنية لفترة محدودة لأغراض الأمان والتشخيص. قد تبقى نسخ احتياطية إلى حين اكتمال دورة الاستبدال المعتادة. تقيّد البيانات المحتفظ بها بعد الحذف بالغرض الذي يبرر الاحتفاظ بها.

11. حذف الحساب والبيانات المرتبطة

يمكن للمستخدمين بدء حذف الحساب من داخل التطبيق. ويمكن أيضاً استخدام مورد حذف الحساب العام ونموذج الطلب على https://alzaitooncompound.com/ar/account-deletion. تؤدي طلبات الحذف الصحيحة إلى حذف الحساب والبيانات الشخصية المرتبطة به أو تعطيلها أو إزالتها أو إخفاء هويتها، مع استثناءات محدودة فقط لأسباب قانونية أو أمنية أو لمنع الاحتيال أو للنزاعات أو المحاسبة أو التدقيق أو المتطلبات التنظيمية. قد يؤثر حذف حساب مزود الخدمة أيضاً في ملف المزود وإعلاناته وطلباته واشتراكاته وظهوره العام وفق قواعد المنصة.

قد تُحتفظ بعض السجلات التاريخية بشكل مقيّد عند الحاجة للسلامة أو الالتزام القانوني أو معالجة النزاعات أو منع إساءة الاستخدام. قد يُزال المحتوى العام أو تُخفى هويته أو يُحتفظ به فقط عند وجود مبرر قانوني أو تشغيلي. قد نطلب تحققاً إضافياً من الهوية قبل إكمال طلب الحذف.

12. الأمان

نستخدم تدابير تقنية وتنظيمية معقولة، منها واجهات API محمية بالمصادقة، وضوابط وصول، وتقييد صلاحيات الإدارة، ونقل آمن عند إعداده، وسجلات ومراقبة، وضوابط وصول للملفات، ووصول محدود لمزودي الخدمة. لا يمكن لأي خدمة رقمية ضمان الأمان المطلق. يجب على المستخدمين حماية أجهزتهم وأرقام هواتفهم ووصولهم للحساب.

13. حقوق المستخدم وخياراته

يمكن للمستخدمين الوصول إلى معلومات الملف الشخصي وتحديثها عندما يدعم التطبيق ذلك، وتصحيح المعلومات غير الدقيقة، وطلب حذف الحساب، والتواصل مع الدعم بشأن البيانات الشخصية، وسحب الأذونات الاختيارية من إعدادات الجهاز، وتعطيل الإشعارات من إعدادات الجهاز، والتواصل معنا بخصوص مخاوف الخصوصية. قد تتطلب بعض الطلبات التحقق من الهوية أو ملكية الحساب.

14. الأطفال والقصر

لا تستهدف المنصة الأطفال تحديداً. يجب على من هم دون 18 عاماً استخدام المنصة تحت إشراف أحد الوالدين أو ولي الأمر، ويظل الشخص المسؤول مسؤولاً عن نشاط القاصر.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه عند تغير المنصة أو المتطلبات القانونية أو الممارسات التشغيلية. تنشر النسخ المحدثة داخل التطبيق أو على الموقع. وتوضح البيانات أعلى الصفحة النسخة الحالية.

16. التواصل